Binance ha revelado que unos hackers robaron aproximadamente 6.300 millones de dólares en criptomonedas en un ataque que comenzó con la vulneración de los ordenadores de empleados y entrevistas de contratación fraudulentas, dejando al descubierto debilidades en los sistemas de seguridad interna de la plataforma.
La mayor plataforma de intercambio de criptomonedas del mundo afirmó el 3 de noviembre que los atacantes llevaron a cabo una operación de varios meses, utilizando software malicioso, credenciales robadas de empleados y técnicas de ingeniería social para acceder a los sistemas encargados de autorizar transacciones.
Según Reuters, la campaña comenzó en junio, cuando un empleado descargó una herramienta de programación manipulada que se hacía pasar por una aplicación de inteligencia artificial. Binance detectó el malware, sustituyó el ordenador afectado y cambió las credenciales comprometidas, pero los atacantes ya habían recopilado información sobre el empleado y el equipo de desarrollo de monederos.
En septiembre, unos hackers atacaron a otro ingeniero de software mediante una falsa entrevista de trabajo. Haciéndose pasar por reclutadores y directivos de la empresa, convencieron al empleado para que descargara un repositorio de código malicioso en un ordenador de trabajo, lo que les abrió otra vía de acceso a los sistemas internos de Binance.
Para el 20 de octubre, los atacantes habían usado el dispositivo comprometido y una herramienta interna de IA para acceder a los ordenadores de dos desarrolladores de monederos. Nueve días después, utilizaron credenciales robadas para desplegar un script malicioso y ejecutar transacciones no autorizadas.
El ataque aprovechó la infraestructura de monederos calientes de Binance, que procesa transacciones mediante sistemas conectados a internet. Los hackers utilizaron el mecanismo EIP-7702 de Ethereum para establecer permisos de ejecución maliciosos sobre un monedero, lo que permitió realizar transferencias al margen del proceso habitual de retirada del exchange, informó CoinDesk.
La mayor parte del robo se produjo en aproximadamente 20 minutos el 29 de octubre. Binance identificó inicialmente el portátil de un empleado comprometido como un posible punto de entrada; posteriormente, su investigación descubrió una operación de mayor alcance.
El exchange afirmó que se habían congelado o interceptado activos por un valor aproximado de 2.850 millones de dólares y que había repuesto cerca del 98 % de los tokens afectados con fondos de la empresa. Binance también dijo que encargará una auditoría independiente de ciberseguridad y reforzará sus controles de seguridad.
El incidente llevó a Binance a suspender temporalmente los depósitos y las retiradas mientras investigaba la brecha y colaboraba con socios de la cadena de bloques para congelar activos. La empresa se comprometió a cubrir las pérdidas y afirmó que los clientes no sufrirían consecuencias económicas.
Según Reuters, el FBI atribuyó el ataque a hackers norcoreanos. Binance afirmó que estaba colaborando con las fuerzas del orden, mientras que Corea del Norte ha negado su participación en el presunto ciberataque.
La magnitud del incidente podría convertirlo en el mayor robo de criptomonedas registrado, por encima de los aproximadamente 1.500 millones de dólares robados al exchange de criptomonedas Bybit en 2025. La brecha también plantea interrogantes sobre la seguridad de los exchanges centralizados, en particular sobre los riesgos que suponen los dispositivos comprometidos de los empleados y el acceso a la infraestructura de firma de transacciones.
Binance afirmó que durante 2026 había detectado y bloqueado 57 presuntas ciberamenazas vinculadas a Corea del Norte, incluidos intentos relacionados con entrevistas fraudulentas y software malicioso.
El ataque pone de relieve cómo los hackers pueden atacar a empleados y sistemas de desarrollo en lugar de dirigirse directamente a las redes de cadenas de bloques o robar claves privadas. En el caso de Binance, según se informa, los atacantes pasaron meses obteniendo acceso antes de utilizarlo para transferir miles de millones de dólares en activos digitales.
La publicación «Binance afirma que el hackeo de 6.300 millones de dólares comenzó con falsas entrevistas de trabajo» apareció primero en Crypto Reporter.